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Prufungsantrag giam. S 44 PatG ist gestellt 

@ Verfahren und Vorrichtung zur Steuerung und Aktivierung von miteinander mittels eines Bussystems 
vernetzten Sensoren und/oder Aktuatoren 

@ Die Erfindung betrifft ein Verfahren zur Steuerung und 

Aktivierung von mittels eines Bussystems vernetzten binaren 

Sensoren und/oder Aktuatoren (ASI-SJaves), die von einem 

Verarbeitungsrechner (Hostrechner), wie speicherprogram- 

mierbare Steuerung, uber ein einen Controller aufweisendas 

Aktuator-Sensor-lnterface {ASI-Master) angesteuert werden 

und umgekehrt, welches die auf das Bussystem von den 

ASI-SIaves aufgegebenen Signale des Hostrechners in 

einem vorgegebenen Zeitraster (ASi-Masterprogramm) zur 

Verfugung stellt, und der ASI-Master das Bussystem zu 

jedem Zeitpunkt in einen sicheren Ztistand zu versetzen 

imstande ist. Der Verarbeitungsrechner ist als autarker 

Rechnor innerhalb des ASI-Masters integriert, aber getrennt 

aufgebaut. wobei das ASI-Masterprogramm vom Programm 
^ des Hostrechners. entkoppelt ist, jedoch ein Datenaustausch . - 
^ zwischen beiden stattfindet. Das ASI-Masterprogramm be- 

sttzt Priorttat gegenuber dem Hostprogramm dergestalt, dafS 
CO zu ketnem Zeitpunkt der zeitfiche Ablauf ,des ASI-Masters 
^ durch den Hostrachner bzw. das Hostprogramm verandert 
^5 Oder unterbrochan werden kann, hingegen der ASI-Master 
CO den Hostrechner zu jedem Zeitpunkt zu unterbrechen im- 
CO stande ist, und das Hostprogramm seine Daten uber eine 
^ inteme Schnittstelle an den ASI-Master ubergibt. 
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Technisches Gebiei 

Die Erfindung betrifft ein Verfahren zur Steuerung 
und Aktivierung von miteinander mittels eines Bussy- 
stems vernetzten binaren Sensoren und/oder Aktuato- 
ren (ASI-Slaves), die von einem Verarbeitungsrechner 
(Hostrechner) uber ein einen Controller aufweisendes 
Aktuator-Sensor-Interface (ASI-Master) angesteuert 
werden gemaB dem Oberbegriff des Patentanspruchs 1 
sowie eine Vorrichtung zur Durchfuhrung des Verfah- 
rens. 
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Bisher war es bei Feldbussystemen aus Kosten- und 
Platzgrunden nicht m6glich, binare Sensoren oder Ak- 
tuatoren direkt busfahig zu machen.,Durch hochinte- 
grierte Technologien konnen heute Sensoren neben 
dem eigentJichen Schaltzustand noch weitere Funktio- 
nen liefern, die Einstell- und Diagnosemdglichkeiten der 
Sensoren oder Aktuatoren bieten; diese Funktionen 
muBten bisher durch zusatzliche Leitungen und damit 
zusatzlichem Verdrahtungsaufwand realisiert werden. 
Urn diese Nachteile zu beheben. wurde der Aktuator- 
Sensor- Interface-Standard, ASI-Standart genannt, ge- 
schaffen, der ein Feldbuskonzept darstellt, mit dem bi- 
nare Aktuatoren und Sensoren mit der untersten bzw. 
ersten Steuerungsebene verknQpft werden, um sie kbin-' 
munikationsfahig zu machen. Das Aktuator-Sensor-In- 
terface ersetzt'dabei"deri-Kabeibauni,"Verteilersc;hraj^ 
ke, Klemmleisten usw. durch ein einfaches Zweileiter- 
Flachbandkabel, uber das Daten mit den Peripherieele- 
menten ausgetauscht werden und das diese zugleich mit 
Energie versorgt. Mit einem sogenannten separaten 
ASI-AnschluB in Form eines standardisierten Moduls, 
der Teil der Busstruktur ist, macht ASI zun^chst einmal 
die meisten konventionellen Peripherieelemente busan- 
schluBfahig. Beim integrierten ASI-AnschluB befindet 
sich hingegen in einem Gerat ein sogenannter Slave- 
Baustein, der dadurch selbst busfahig ist (ASI-Verein in: 
Sonderdruck aus Feldbussysteme fiir die Investitionsgii- 
terindustrie, Herausgeber VDMA, Frankfurt 1992, 45 
Stand 31. 12. 1992 sowie Druckschrift: Fabrikautoma- 
tion VariNet-A Aktuator-Sensor-Interface, Katalog 
Sensorsysteme 5. Ausgabe 1994, Herausgeber: Firma 
Pepperl -H Fuchs GmbH, 68301 Mannheim). 

Der Master. ASI-Master genannt, ttbemimmt alle 
Aufgaben, die fur die Abwicklung des Busbetriebs der 
Slaves notwendig sind einschlieBlich von Aufgaben der 
Initialisierung und der Diagnose. Ober den ASI-Master 
ist an den Feldbus ein Ubergeordneter Verarbeitungs- 
rechner, namlich Hostrechner, wie speicherprogram- 
mierbare Steuerung oder Bus-Rechner oder PC oder 
VME-Busrechner, angeschlossen, dem samtliche Signa- 
le aller ASI-Slaves zugefuhrt werden, wobei der ASI- 
Master gewahrleistet» daB die Signaie dem Hostrechner 
in einehi festen Zeitrahmen zur VerfQgung gestellt wer- 
den und umgekehrt die Steuerungsbefehle des Host- 
rechners den ASI-Slaves aufgegeben werden. Der ASI- 
Master stellt auBerdem sicher. daB hinzugekommene 
Slaves erkannt und ausgefallene Slaves an den Host- 
rechner gemeldet werden; der ASI-Master paBt somit 
die ASI-Funktionen der Slaves an das exteme Verarbei- 
tungssystem des Hostrechners an. Der ASI-Master be- 
sitzt fiir die Bearbeitung dieser Aufgaben normalerwei- 
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se einen Controller, der ein enges Zeitraster einhalten 
muB. Die Bitzeit bei ASI betragt 6 tisec, wobei der Cont- 
roller zyklisch alee ISOjisec ein komplettes ASI-Tele- 
gramm auswerten muB. Zu jedem Zeitpunkt kann eine 
Situation auftreten, bei der der ASI-Master den ASI- 
Kreis in einen sicheren Zustand versetzen muB. Diese 
Forderung macht es bisher notwendig, daB der ASI-Ma- 
ster getrennt vom Hostrechner realisiert ist in Form von 
zwei physikalisch getrennten Geraten, die mit einer bi- 
direktionalen Kommunikationsverbindung verbunden 
sind. Die Verbindung zwischen Hostrechner und ASI- 
Master kann zum Beispiel ein Ruckwandbus, eine seriel- 
le SchnittstelJe oder ein beliebiger Feldbus o.a. sein. Die- 
ser Gerateaufwand begrenzt in physikalischer Hinsicht 
die Einsatzfahigkeit eines derartigen ASI- Masters, da 
zusatzlich der 'Hostrechner ihit dem ASI-Master Ver- 
bunden sein muB. 

Technische Aufgabe 

Der Erfindung liegt die Aufgabe zugrunde, ein Ver- 
fahren und eine Vorrichtung der eingangs genannten 
Gattung anzugeben, mit der der elektrische Aufwand, 
insbesondere Verdrahtungs- und Steuerungsaufwand, 
fOr die Realisierung des Hostrechners und des ASI-Ma- 
sters vereinfacht werden kann, um einen schnelleren 
und sicheren Busbetrieb zu gewahrieisten. 

Offenbarung der Erfindung und deren Vorteile 

Die Losung der Aufgabe besteht beim erfindungsge- 
mafien Verfahren darin, daB der. Verarbeitungsrechner , 
"als autarker Hostx^^ innerhalb des ASI-Masters in- 
tegriert (ASI-Steuermaster), aber getrennt aufgebaut ist 
und das ASI- Mast erprogramm vom Programm des 
Hostrechners (Hostprogramm) entkoppelt ist, jedoch 
ein Datenaustausch zwischen beiden stattfindet, wobei 
das ASI-Masterprogramm des ASI-Masters immer 
Prioritat gegenQber dem Hostprogramm des Hostrech- 
ners besitzt dergestalt, daB zu keinem Zeitpunkt der 
zeitliche Ablauf des ASI-Masters durch den Hostrech- 
ner bzw. das Hostprogramm verandert oder unterbro- 
chen werden, hingegen der ASI-Master bzw. das ASI- 
Masterprogramm den Hostrechner bzw. das Hostpro- 
gramm zu jedem Zeitpunkt zu unterbrechen imstande 
ist, imd der Hostrechner die Daten des Hostprogramms 
fiber eine interne Schnittstelle an den ASI-Master Qber- 
gibt 

Dieses Verfahren besitzt den Vorteil, daB nunmehr 
der Hostrechner und der ASI-Master in ein- und-dem- 
selben Gerat integriert sind, der sogenannte ASI-Steu- 
ermaster, weshalb samtliche Zuleitungen zwischen bei- 
den Geraten weitestgehend entfallea ErfindungsgemaB 
erledigt der ASI-Steuermaster Steuerungsaufgaben, fur 
die bei konventioneller Realisierung des Standes der 
Technik ein Hostrechner zusatzlich erforderlich ist. Die- 
ser ist in der Lage, Aufgaben des Hostrechners und 
ASI-Masteraufgaben zu Qbemehmen. Es ist mdglich, 
daB, Hostrechner wie ASI-Master sogar.auf denselben . 
Controller zuruckgreifen, wobei jedoch immer gewahr- 
leistet ist, daB das ASI-Master-Programm immer die 
hohere Prioritat-gegeniiber dem Hostprogramm besitzt 
Dadurch kdnnen Eingangssignale direkt mit Ausgangs- 
signaien verknupft werden. Die logische Verbindung 
verschiedener Eingange und/oder Ausgange kann einen 
Ausgang und/oder Eingang schalten und umgekehrt 
Nach dem Start des Programms des Verarbeitungsrech- 
ners, ASI-Steuermaster-Programm genannt, kann der 
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ASI-Steuermaster autark die am ASI-Kxeis angeschlos- 
senen Slaves bzw. Aniagen steuern, so daB neben den 
Aufgaben des ASI-Masters, die mil dem modemen Ver- 
kabelungssystem zu vergieichen sind, auch Steuerungs- 
aufgaben der angeschlossenen Aniagen abgearbeitet 5 
werden. 

Damit die unterschiedlichen Aufgaben des ASI-Ma- 
sters und des Hostrechners fehlerfrei unabhangig von- 
einander durchgefiihrt werden kSnnen, werden erfm- 
dungsgemaB innerhalb des ASI-Steuermasters die Pro- 10 
zeBdaten zweimai unabhangig voneinander abgelegt 
und verwaltet, wobei das ASI-Masterprogramm und das 
Hostprogramm immer nur auf seinen zugewiesenen ei- 
genen Datenbereich zugreifen kann und die Daten der 
^b'eiden'Prt)grammezu V Zeitpunkten ausge-'-^'is 

tauscht werden. Damit ist gewihrleistet, daB das Host- 
programm fehlerfrei arbeitet, auch wenn zu einem be- 
liebigen Zeitpunkt Veranderungen im ASI-Kxeis auftre- 
ten, -Das bedeutet, dafl die beiden internen Prozesse, 
n^miich ASI-Master und Host, eine definierte Schnitt- 20 
stelle besitzen milssen und die Prozesse entkoppelt sind. 

Lediglich das ASI-Masterprogramm gibt Daten — 
und zwar samtliche Daten — Qber die ASI-Schnittstelle 
nach auBerhalb des ASI-Steuermasters auf die ASI-Lei- 
tung an die ASI-Slaves; der Datenaustausch mit den 25 
ASI-Slaves wird vom ASI-Master bedienu Der Host- 
rechner Obergibt die Daten des Hostprogramms an den 
ASI-Master, der wiederum fOr das Weiterleiten der Da- 
ten und den Datenaustausch mit den ASI-Slaves sorgt 
Lediglich der ASI-Master tauscht Qber eine eigene 30 
•Schnittstelle ^nachv auBerhalb . des.:. ASI-Steuermasters - 
Daten mit den ASI-Slaves aus, wobei der Hostrechner 
die Daten des Hostprogramms mit dem ASI-Master 
austauscht, der wiederum fiir den gesamten Datenaus- 
tausch auf den ASI-Kxeis mit den ASI-Slaves sorgt 35 

Eine Fehlprogrammierung des Hostprogramms 
durch einen Anwender des ASI-Steuermasters beein- 
fluBt den Ablauf des ASI-Masters nicht Gerat das Host- 
programm in eine Endlosschleife durch eine Fehlpro- 
grammierung, dann bleibt davon der ASI-Master unbe- 40 
einfluflt: der ASI-Kxeis wird weiterhin spezifikations- 
konfbrm betrieben. Wird dem ASI-Master beispielweise 
Qber einen Watchdog gemeldet, daB sich das Steuerpro- 
gramm in einer Endlosschleife befindet, dann kann der 
ASI-Master den ASI-Kreis in einen sicheren Zustand 45 
versetzen. Ein sicherer und gefahrloser Zustand bei ASI 
ist beispielsweise die Offline- Phase. In der Offline-Phase 
wird zuerst an alien ASI-Slaves ein RESET durchge- 
fiihrt und danach wird die Kommunikation auf der ASI- 
Leitung eingestellt Nach dem RESET und dem Einstel- 50 
len der Kommunikation besteht keine weitere Gefahr 
fUr eine Anlage. 

Tritt unabhangig vom Zustand des Hostprogramms 
beispielsweise ein ASI-Power-Fail, wie Leistungsausfall 
auf dem Bus, auf, dann wird der ASI-Steuermaster so- 55 
fort in die Offline-Phase versetzt und zwar unabhangig 
vom Zustand des Hostprogramms. Fallt ein ASI-SIave 
aus,-dann-wird der Slave vom ASI-Master aus der Liste^ 
der erkannten Slaves gestrichen und die Daten- und 
Parameterwerte des Slaves werden beispielsweise mit eo 
Defaultwerten beschrieben. was unabhangig vom Zu--* 
stand des Hostprogramms geschieht 

Des weiteren kann der ASI-Master zu jedem Zeit- 
punkt einen Slave der Adresse Null auf die Adresse 
eines fehlenden projektierten Slaves programmieren 65 
und somit ein automatisches Programmieren durchfuh- 
ren; das Hostprogramm erlaubt eine Veranderung am 
realen ProzeB zu jedem Zeitpunkt. 



Erkennt der ASI-Master zu einem beliebigen Zeit- 
punkt einen Fehler, dann werden die entsprechenden 
ASI-Flags spezifikationskonform beschrieben. Zusatz- 
lich zu den ASI-Flags wird ein globales ASI-Fehlerbit 
gesetzt, welches nur vom ASI-Master gesetzt werden 
und nur vom Hostprogramm geloscht werden darf. Ein 
vom ASI-Master erkannter Fehler wird fur den Host- 
rechner gespeichert Durch das Speichern von Fehlem 
wird eine Konsistenz der Daten beim Datenaustausch 
zwischen dem Hostrechner und dem ASI-Master er- 
reicht Der Hostrechner kann auf kurzzeitige ASI-Feh- 
ler in einer, im Hostprogramm vorgegebenen Art und 
Weise, reagieren, 

Vor dem Datenaustausch zwischen dem ASI-Master- 
programm und dem Hostprogramm -wird uberpriiftv ob- 
ein Fehler vorliegt. Bei Nichtvorliegen eines Fehlers 
werden die Daten der beiden Programme ausgetauscht 
und als neue gultige Daten akzeptiert, hingegen gehen 
bei Vorliegen eines Fehlers beide Prozesse in die jewei- 
lige Fehlerbehandlung iiber und verwerfen die ausge- 
tauschten Daten als fehlerhaft Nach beendetem Daten- 
austausch wird emeut eine Fehlerpriifung durchgefiihrt, 
ob nun aktuell ein Fehler vorliegt oder ob in der Ver- 
gangenheit, angezeigt durch das ASI-Fehlerbit, zwi- 
schenzeidich ein Fehler aufgetreten ist Im Fehlerfall 
gehen die Prozesse in die Fehlerbehandlung iiber und 
verwerfen die ausgetauschten Daten, ohne Fehler wer- 
den die abertragenen Daten als giiltig akzeptiert und 
der Datenaustausch ist beendet, wobei bis zum nachsten 
Datenaustausch beide Prozesse autark arbeiten. 

ErfindungsgemaB hat .im ASI-Steuermasten,der imr 
plementierte ASI-Master gegeniiber dem implemen- 
tierten Hostrechner immer und zu jedem Zeitpunkt die 
hohere Prioritat. Der zeitliche Abiauf des ASI-Masters 
darf zu keinem Zeitpunkt und unter keinen Umstanden 
durch den implementierten Hostrechner verandert, ge- 
bremst oder unterbrochen werden. DemgegenQber. 
kann der ASI-Master bzw. das ASI-Masterprogramm 
den implementierten Hostrechner zu jedem Zeitpunkt 
unterbrechen; der ASI-Master bzw. das ASI-Master- 
programm ist somit imstande, die Zykiuszeit des Host- 
programms zu andern, die veranderlich sein kann. Reak- 
tionen des internen ASI-Masters auf Fehler werden in 
einem Zeitraster. vorzugsweise festes Zeitraster, durch- 
gefOhrt 

Kurzbeschreibung der Zeichnung, in der zeigen; 

Fig. 1 die Implementierung eines ASI-Masters und 
eines Hostrechners in einem ASI-Steuermaster 

Fig. 2 die prinzipielle Arbeitsweise des ASI-Steuer- 
masters mittels des implementierten ASI-Masters und 
des implementierten Hostrechners 

Fig. 3 die Aufteilung der Rechenzeit auf die beiden 
asynchronen Prozesse des ASI-Masters und des Host- 
rechners bei der Realisierung des ASI-Steuermasters 
mit einem einzigen Controller 

Fig. 4 den zeitiichen Ablauf des Hostprogramms und 

Fig. 5 ein Hauptdiagramm fur den Datenaustausch. 

Bevorzugte Ausfuhrungsform der Eff indung 

Fig. I zeigt die Implementierung eines ASI-Masters 1 
und eines Hostrechners 2 innerhalb eines ASI-Steuer- 
masters 3, der uber eine Leitung 4 mit dem ASI-Kabel 5 
verbunden ist, an dem eine Mehrzahl von ASI-SIaves 6 
angebunden sind. 

In Fig. 2 ist die prinzipielle Arbeitsweise des ASI- 
Steuermasters mittels des implementierten ASI-Ma- 
sters und des implementierten Hostrechners dargestellt. 
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Der ASI- Master bearbeitet seii^SNMasterprogramm, 
der Hostrechner bearbeitet sein Hostprogramm; beide 
asynchronen Prozesse sind prinzipiell unabhangig von- 
einander. wobei zischen beiden Programmen ein Daten- 
austausch stattfindet, was durch die beide Prozesse ver- 5 
bindende Schleife "Datenaustausch" dargestelU isL Da- 
bei arbeitet das Hostprogramm fehlerfrei, auch wenn zu 
einem beliebigen Zeitpunkt VerSnderungen im ASI- 
Kreis auftreten. Der zeitliche Abiauf des ASI-Masters 
und des Hostrechners verlauft asynchron. Die beiden 10 
Prozesse ASI- Master und Hostrechner arbeiten vdliig 
autark und treten nur zum Datenaustausch zueinander 
in Kontakt Zwischen den Datenaustauschphasen arbei- 
ten der ASI-Master und der Hostrechner entkoppelt 
und autark. ' j5 

- In- Fig. 3 ist die Aufteiluhg der 'Rechenii^^^^^ ^ 
beiden asynchronen Prozesse des ASI-Masters und des 
Hostrechners fur den Fail gezeigt. daB der ASI-Steuer- 
master auf einem einzigen Controller realisiert isL 

In Fig. 3 bedeuten: 20 
E/S - Ende eines Hostrechnerzyklusses und Start eines 
neuen Hostrechnerzyklusses 

D =-= Datenaustausch zwischen ASI-Master und Host- 
rechner 

A = Abarbeitung des Hostrechners 25 
□ ' = Zeitscheiben des Hostrechners 
Dem Hostrechner wird vom ASI-Steuermaster immer 
. nur solange Rechenzeit zur VerfUgung gestellt, wie der 
ASI-Master keine Rechenzeit beansprucht, also in den 
Lucken der Zykluszeit des ASI-Telegramms, wobei die- 30 
se Ldcken zeitlich unterschiedlich groB sein konnen. Die 
unterschiedlichen Langejn dieser Zeitschejben, .die, dem 
Hostrechner ziir VeHiigung" gestelir'weTden^^^ " 
vom ASI-Master ab. 

In Fig. 4 ist der zyklische, zeitliche Abiauf des Host- 35 
programms des Hostrechners fur den Fall gezeigt, dafl 
der ASI-Steuermaster auf einem Controller realisiert ist. 
In der Fig. 4 ist der zyklische, zeitliche Abiauf des Host- 
programms, unter Beracksichtigung der unterschiedlich 
groBen Zeitscheiben, die dem Hostrechner vom ASI- 40 
Master zur Verfugung gestellt werden. dargestellt Die 
Zykluszeit des Hostrechners, also die Zeitzwischen dem 
Beginn von zwei Datenaustauschphasen, hingt zu ei- 
nem groBen Teil von der zur VerfQgung gestellten Re- 
chenzeit ab. 45 

Fig. 5 zeigt ein mdgliches Hauptdiagramm fQr den 
Datenaustausch beginnend mit dem Start des Datenaus- 
tauschs. Nach dem Start des Datenaustauschs wird ab- 
gefragt, ob ein ASI-Fehler aufgetreten ist; bei Bejahung 
wird der ASI-Kreis in den sicheren Zustand gefahren. 50 
Bei Verneinung wird der Datenaustausch durchgefuhrt. 
Danach wird -wieder abgefragt, ob ein ASI-Fehler auf- 
getreten ist, bei Bejahung wird der ASI-Fehler in der 
Vergangenheit abgefragt und bei dessen Bejahung in 
einer Schleife zurQck zur ersten Frage nach einem er- 55 
sten ASI-Fehler gegangen. Bei Verneinung wird das En- 
de des Datenaustauschs angezeigt und vollzogen. 

Ein sicherer und gefahrloser Zustand bei ASI ist bei- 
spielsweise die Offline-Phase. In der Offline-Phase wird 
zuerst an alien ASI-SIaves ein RESET durchgefuhrt urid 60 
danach wird die Kommunikation auf der ASI-Leitung 
eingestellt. Nach dem RESET und dem Einstellen der 
Kommunikation besteht keine weitere Gefahr fQr eine 
Anlage. 



Gewerbliche Anwendbarkeit 
Der Gegenstand der Erfindung ist insbesondere fOr 
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Verfahren zur Steuerung und Aktivierung von mitein- 
ander miltels eines Bussystems vemetzten binaren Sen- 
soren und/oder Aktuatoren. ASI-Slaves, anwendbar, die 
von einem Verarbeitungsrechner, Hostrechner, wie 
speicherprogrammierbare Steuerung oder Bus-Rech- 
ner, uber ein einen Controller aufweisendes Aktuator- 
Sensor- Interface, ASI-Master. angesteuert werden und 
umgekehrt, verwendbar, welches die auf das Bussystem 
von den ASI-Slaves aufgegebenen Signale des Host- 
rechners in einem vorgegebenen Zeitraster, ASI-Ma- 
sterprogramm, zur Verfugung stellt. und der ASI-Ma- 
ster das Bussystem zu jedem Zeitpunkt in einen sicheren 
Zustand zu versetzen imstande ist Die Nutzlichkeit der 
Erfmdung liegt insbesondere darin, daB der ASI-Steuer- 
master Steueningsaufgaben abemimmt, fur die bei kon- 
ventioneller Realis'ieruhg des Standes'^'der TecHrSlc^ ein ' 
Hostrechner zusitzlich erforderlich ist 

Patentanspriiche 

1. Verfahren zur Steuerung und Aktivierung von 
miteinander mittels eines Bussystems vemetzten 
binaren Sensoren (6) und/oder Aktuatoren (ASI- 
Slaves), die von einem Verarbeitungsrechner (2) 
(Hostrechner), wie speicherprogrammierbare 
Steuerung oder Bus-Rechner, iiber ein einen Cont- 
roller aufweisendes Aktuator-Sensor-Interface (1) 
(ASI-Master) angesteuert werden und umgekehrt, 
welches die auf das Bussystem (5, 6) von den ASI- 
Slaves (6) aufgegebenen Signale des Hostrechners 
(2) in einem vorgegebenen Zeitraster (ASI-Master- 
. programm) zur Verfiigtmg stellt, und der ASI-Ma-.v 
ster (1) das Bussystem (5. 6) zu jedem Zeitpunkt in 
einen sicheren Zustand zu versetzen imstande ist, 
dadurch gekennzeichnet, daB der Verarbeitungs- 
rechner (2) als autarker Hostrechner innerhalb des 
ASI-Masters (1) integriert (ASI-Steuermaster (3)), 
aber getrennt aufgebaut ist und das ASI-Master- 
programm . vom Programm des Hostrechners 
(Hostprogramm) entkoppelt ist, jedoch ein Daten- 
austausch zwischen beiden stattfmdet, wobei das 
ASI-Masterprogramm des ASI-Masters immer 
Prioritat gegenaber dem Hostprogramm des Host- 
rechners besitzt dergestalt, daB zu keinem Zeit- 
punkt der zeitliche Abiauf des ASI-Masters durch 
den Hostrechner bzw. das Hostprogramm ver^n- 
dert oder unterbrochen werden darf, hingegen der 
ASI-Master bzw. das ASI-Masterprogramm den 
Hostrechner bzw. das Hostprogranun zu Jedem 
Zeitpunkt zu unterbrechen imstande ist und das 
Hostprogramm die Daten des Hostprogramms 
uber eine interne Schnittstelle an den ASI-Master 
ubergibt 

2 Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB innerhalb des ASI-Steuermasters die 
ProzeBdaten zweimal unabhingig voneinander ab- 
gelegt und verwaltet werden, wobei das ASI-Ma- 
sterprogranmi und das Hostprogramm immer nur 
auf seinen zugewiesenen eigenen Datenbereich zu- 
greifen karm und 'die Daten der beiden Programme 
zu vorgebbaren Zeitpunkten ausgetauscht werden. 
3. Verfahren nach Anspruch 1 oder 2, dadurch ge- 
kennzeichnet, daB bei einer Fehlererkennung durch 
den ASI-Master ein zusatzliches Fehlerbit gesetzt 
wird, welches nur vom ASI-Master gesetzt werden 
und nur vom Hostprogramm gel6scht bzw. quit- 
tiert werden darf, wobei durch das Speichem von 
Fehlem durch das Hostprogramm eine Konsistenz 
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der Daten beim Datenaustausch zwischen dem 
Hostrechner und dem ASI-Master erreicht wird, 

4. Verfahren nach Anspruch 2, dadurch gekenn- 
zeichnet, daJ3 vor dem Datenaustausch zwischen 
dem ASI-Masterprogramm und dem Hostpro- 
gramm uberpriift wird, ob ein Fehler vorliegt und 
bei Nichtvorliegen eines Fehlers die Daten der bei- 
den Programme ausgetauscht und als neue gultige 
Daten akzeptien werden, hingegen bei Voriiegen 
eines Fehlers beide Prozesse in die jeweilige Feh- 
lerbehandlung Qbergehen und die ausgetauschten 
Daten verwerfen. 

5. Verfahren nach Anspruch 4, dadurch gekenn- 
zeichnet, daB nach beendetem Datenaustausch er- 

•^-'neut"eine ^FehleFpm^ wird^ ob^ein- 

aktueller Fehler vorliegt oder ob in der Vergangen- 
heit, angezeigt durch das ASI- Fehler bit; zwischen- 
zeitlich ein Fehler aufgetreten ist, wobei bis zum 
nachsten Datenaustausch beide Prozesse autark ar- 
beiten. 

6. Verfahren nach einem der vorherigen AnsprQ- 
che, dadurch gekennzeichnet, daB der ASI-Master 
bzw. das ASI-Masterprogramm die Zykluszeit des 
Hostprogramms andem darf, 

7. Verfahren nach einem der vorherigen Ansprti- 
che. dadurch gekennzeichnet, daB lediglich der 
ASI-Master Qber eine eigene Schnittstelle nach au- 
Berhalb des ASI-Steuennasters Daten mit den ASI- 
Slaves austauscht, wobei der Hostrechner die Da- 
ten des Hostprogramms mit dem ASI-Master aus- 

.aauscht, der wiederum fttr den gesamten Datenaus- 
tausch mit den ASI-Slaves sorgt 

8. Verfahren nach einem der vorherigen AnsprQ- 
che, dadurch gekennzeichnet, daB der ASI-ICreis 
bei Fehlprogrammierung des Hostprogramms wei- 
terhin spezifikationskonform betrieben wird, so 
daB diese Fehlprogrammierung den Ablauf des 
ASI-Masterprogramms des ASI-Masters nicht be- 
einfluBt, wobei der ASI-Master den ASI-Kreis un- 
abhangig vom Zustand des Hostprogramms in ei- 
nen sicheren Zustand zu versetzeh imstande ist 

9. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, daB der Hostrechner auf kurzzeitige ASI- 
Fehler in einer im Hostprogramm vorgegebenen 
Art und Weise zu reagieren imstande ist. 

10. Vorrichtung zur Steuerung und Aktivierung 
von miteinander mittels eines Bussystems vernetz- 
ten binaren Sensoren und/oder Aktuatoren (ASI- 
Slaves), die von einem Verarbeitungsrechner 
(HostrechnerX wie speicherprogrammierbare 
Steuerung oder Bus-Rechner, fiber ein einen Cont- 
roller aufweisendes Aktuator-Sensor-Interface 
(ASI-Master) ansteuerbar sind und umgekehrt, 
welches die auf das Bussystem von den ASI-Slaves 
aufgegebcnen Signale'des Hostrechners in einem 
vorgegebenen Zeitraster (ASI-Masterprogramm) 
zur VerfOgung stellt, und der ASI-Master das Bus- 
system zu jedeni Zeitpunkt in einen sicheren Zu- 
stand zu versetzen imstande ist, dadurch gekenn- 
zeichnet, daB der Verarbeitungsrechner als autar- 
ker Hostrechner innerhalb des ASI-Masters (ASI- 
Steuermaster) integriert, aber getrennt aufgebaut 
ist und das ASI-Masterprogramm vom Hostpro- 
gramm des Hostrechners entkoppelt istjedoch ein 
Datenaustausch zwischen beiden stattfindet. wobei 
das ASI-Masterprogramm immer PrioritSlt gegen- 
Qber dem Programm des Hostrechners besitzt der- 
gestalt, daB zu keinem Zeitpunkt der zeitliche Ab- 
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lauf des ASI-Masters durch den Hostrechner bzw. 
das Hostprogramm verandert oder unterbrochen 
werden kana hingegen der ASI-Master bzw. das 
ASI-Masterprogramm den Hostrechner bzw. das 
Hostprogramm zu jedem Zeitpunkt zu unterbre- 
chen imstande ist und ledigiich der ASI-Master eine 
Schnittstelle zum ASI-FCreis besitzt. 

11, Vorrichtung nach Anspruch 10. dadurch ge- 
kennzeichnet. daB innerhalb des ASI-Steuermas- 
ters der interne ASI-Master und der interne Host 
auf ein- und demselben Controller realisiert sind. 

12. Vorrichtung nach Anspruch 10, dadurch ge- 
kennzeichnet. daB innerhalb des ASI-Steuermas- 
ters der interne ASI-Master und der interne Host 

•aufzwei^verschiedenenControllerhTealisieft^ 
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